爱比较私藏的图片.exe

ELOHIM

Trojan:Win32/Wacatac.DA!ml

k2132

智量   火绒不报

諾言敵不過時間

BullGuard MISS

tomochan

avast
win32：malware-gen

WEI.ER

Microsoft Defender

左手

1. 2021/2/4 星期四 20:49:25    修改文件 风险提示:木马    允许
   
2. 进程: c:\users\administrator\desktop\abf4c478328e18e08a66aaf8eb47f84c0cb7a517244b39419881865fcebc0a50\爱比较私藏的图片.exe
   
3. 目标: C:\Users\Administrator\Desktop\abf4c478328e18e08a66aaf8eb47f84c0cb7a517244b39419881865fcebc0a50
   
4. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
   
5. 
   
6. 2021/2/4 星期四 20:49:28    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\abf4c478328e18e08a66aaf8eb47f84c0cb7a517244b39419881865fcebc0a50\爱比较私藏的图片.exe
   
8. 目标: c:\windows\system32\cmd.exe
   
9. 命令行: "C:\windows\system32\cmd.exe" /c "C:\Users\Administrator\AppData\Local\Temp\6CB8.tmp\6CB9.tmp\6CBA.bat C:\Users\Administrator\Desktop\abf4c478328e18e08a66aaf8eb47f84c0cb7a517244b39419881865fcebc0a50\爱比较私藏的图片.exe"
   
10. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
11. 
    
12. 2021/2/4 星期四 20:49:42    创建新进程 风险提示:未知    允许
    
13. 进程: c:\windows\system32\cmd.exe
    
14. 目标: c:\windows\system32\msg.exe
    
15. 命令行: msg  * axd:被你发现了 图片在目录下
    
16. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
17. 
    
18. 2021/2/4 星期四 20:49:51    创建新进程 风险提示:未知    允许
    
19. 进程: c:\windows\system32\cmd.exe
    
20. 目标: c:\windows\system32\taskkill.exe
    
21. 命令行: taskkill  /im cmd.exe
    
22. 规则: [应用程序]?* -> [子应用程序]?*:\windows\system32\taskkill.exe
    
23. 
    

复制代码